さくら＋WordPressでSSL完了！SSL化までの手順をなるべく詳しく覚書

2017年5月1日

先日、ブログ全体のSSL化完了しました。SSL化にあたって様々なブログ記事で事前に情報収集していましたが「むずかしそう」「面倒くさそう」という印象がとても強かったです。

ですが、実際にSSL化をしてみると、驚くほど簡単にサイト全体のSSL化を行うことができました。簡単すぎて記事にするか迷いましたが、難しそうとSSL化に踏み切れないブロガーさんがいらっしゃるかもなので、記事にて公開します。

目次はこちら

1. SSL化したブログ情報
2. さくらSSLどのプランを使う？
3. 非SSLブログ→SSL化ブログまでの手順
4. CSRの生成
5. 認証ファイルをダウンロード
6. fileauth.txtをサーバにアップロード
7. 中間CA証明書をインストールする
8. 証明書のインストールをする
9. SSL設定を有効にする
10. SSLエラーをチェックする

SSL化したブログ情報

SSL化したブログ：ぽにかちゃんねる（WordPress）

独自ドメイン：VALUE DOMAIN（バリュードメイン）。Whois情報公開代行設定中。

レンタルサーバー：さくらインターネットスタンダードプラン

レンタルサーバーがさくらインターネットなので、SSLサーバー証明書は「さくらSSL」を利用しました。

さくらSSLどのプランを使う？

さくらSSLには「SureServerEV」「SureServer」「ラピッドSSL」「ドメイン認証型ワイルドカード」の4種類があります。

クレジットカード決済や個人情報入力フォームを利用しない個人ブログの場合は、認証レベル★☆☆即日発行が可能な低価格ドメイン認証SSL「ラピッドSSL」で充分らしいので、わたしも「ラピッドSSL」にしました。

税別価格年額1500円。即日発行が可能な低価格ドメイン認証SSL。

企業・団体・個人事業主・個人が取得対象。認証局は、ジオトラスト

「ラピッドSSL」は、価格も安く、即日導入可能なのでSSL化には高額なお金がかかるのかあ、、、と心配だった私も一安心。

基本的には、お使いのレンタルサーバーが提供する、SSLサーバー証明書を利用するのがおすすめ。サポートもしてもらえるし何より導入が簡単です。

非SSLブログ→SSL化ブログまでの手順

1.バリュードメインのWhois情報公開代行を無効にする

独自ドメインでブログを運営している人は、個人情報を公開しないためWhois情報公開代行を有効にしているブロガーも多いと思います。

Whois情報公開代行有効状態では、SSLサーバー証明書発行はできません。一度、Whois情報公開代行を無効にしSSLサーバー証明書を発行。SSLサーバー証明書発行後に、再度、Whois情報公開代行を有効にします

※Whois情報公開代行を利用していない人は、この手順はとばしてください。

バリュードメインは、Whois情報公開代行の再登録は無料で行えます。お名前ドットコムでの再登録は有料のようです。→バリュードメインのWhois情報公開代行を変更する設定方法

2.さくらSSLページの、ラピッドSSL「オンラインからお申込み」をクリック

3.「会員ID」「会員メニューのパスワード」を入力しログイン。プラン・支払い方法など必要事項を入力し、申し込む。

CSRの生成

1.さくらのレンタルサーバサーバコントロールパネルにログイン　

2.ドメイン設定　＞　SSL証明書「登録」をクリック

3.「秘密鍵を生成する」をクリック

4.情報を入力　＞　「CSRの生成」をクリック

「会社名」の欄は、個人の場合には氏名を入力。

※Whoisに公開している内容と同じものを入力。Whois情報公開代行有効になっているとドメイン認証ができないため、無効にすること。

5.CSRをコピー

6.CSRを貼り付け「＞（矢印）」をクリック

そのまま画面に沿って、申込内容を確認します。申込後、「お申込受付完了のお知らせ」のメールが届いているはずなので確認するのをお忘れなく

認証ファイルをダウンロード

1.「[さくらインターネット]SSLサーバ証明書認証ファイルのアップロードについて」メールが届くまで待つ（30分くらい）

2.さくらインターネット会員メニューにログイン

3.サーバ証明書認証ファイルをダウンロード

契約情報　＞　契約サービスの確認　＞　サーバ証明書　＞　認証ファイルDL

※SSLラピッドSSL（●年）が追加されていますので、手続き欄「サーバ証明書」です。

認証ファイルDLで、fileauth.txtを入手します。わかりやすいようにデスクトップに保存がオススメ

fileauth.txtをサーバにアップロード

fileauth.txtをFFFTPでサーバにアップロードします

http://申請したFQDN/.well-known/pki-validation/fileauth.txt
または
https://申請したFQDN/.well-known/pki-validation/fileauth.txt
にアップロードします。

FFFTPでサーバにアクセスし、フォルダ名「.well-known」を作成。「.well-known」フォルダ内に、フォルダ名「pki-validation」を作成します。

フォルダ名pki-validationの中に、fileauth.txtをアップロードします。

中間CA証明書をインストールする

1.「[さくらインターネット]ジオトラスト SSLサーバ証明書発行のお知らせ」メール受信を待つ（30分位）

2.ジオトラストラピッドSSLにアクセスし、中間CA証明書をコピー

3.サーバコントロールパネルにログイン

4.ドメイン設定　＞　SSL証明書「登録」

5.「中間証明書のインストール」をクリックし、2でコピーした中間CA証明書を貼り付け「送信」

証明書のインストールをする

1.さくらインターネット会員メニューにログイン

2.契約情報　＞　契約サービスの確認　＞　サーバ証明書　＞　サーバ証明書DL

サーバ証明書DLで入手できる、「server」セキュリティ証明書 (.crt)はわかりやすいように一旦、デスクトップへの保存がおすすめです。

3.セキュリティ証明書 (.crt)をテキストエディタで開き、コピー

セキュリティ証明書 (.crt)上で右クリック　＞　プログラムから開く　＞　メモ帳で開くことができます。

右クリック　＞　プログラムから開く　＞　既定のプログラムから選択　＞　メモ帳でもOKです。

※Meryで開こうと思ったら開けなかったのですが、Windows標準搭載のメモ帳であっさり開くことができました。

4.サーバコントロールパネルにログイン

5.ドメイン設定　＞　SSL証明書「登録」　＞　「証明書のインストール」をクリックし、3でコピーしたセキュリティ証明書を貼り付け、「送信」

SSL設定を有効にする

1.ドメイン設定　＞　SSL化するドメインの「変更」をクリック

2.SNI SSLを利用する　＞　送信

3.「表示」からブログにアクセスし、httpsでブログが表示できるか確認する

『この接続ではプライバシーが保護されません』のエラーなどでhttpsでブログが表示できない場合、どこかの手順で設定が間違っています。

落ち着いて、もう一度設定の見直しをしましょう。

4.さくら専用プラグイン「常時SSL化プラグイン」をインストールし、有効化する

さくら専用プラグイン「常時SSL化プラグイン」は、SSL化後の内部リンク・.htaccessファイルでのリダイレクト（転送）などを自動化してくれる便利なWPプラグインです。

こんにちは、さくらインターネットです?
本日、さくらのレンタルサーバでWordPressご利用中の方向けに常時SSL化を設定するプラグインの提供を開始いたしました。
詳細については以下URLをご確認ください✨https://t.co/CBiyLchduf pic.twitter.com/c9PMvmYuW5
— 佐倉まりな_さくらインターネット公式 (@sakura_ope) 2017年4月26日